近期， 親俄駭客組織“ NoName057 ”連續對台灣主要網站進行分散式阻斷服務攻擊（ DDoS ），矛頭指向政府網站、證券交易所和銀行等關鍵基礎設施。駭客所發動的大規模的組織攻擊，屬於進階持續性威脅（APT）級別。這不僅反映出網絡攻擊對地緣政治的影響，還揭示了台灣及全球面臨的資安挑戰。
DDoS 攻擊有哪些重大影響？
DDoS攻擊是一種透過大量的伺服器請求來癱瘓網站或服務的攻擊方式。當攻擊規模足夠龐大時，目標伺服器無法處理這些流量，導致服務中斷。
對政府、金融機構及大型企業來說，這可能引發數據外洩或金錢損失，更可能損害品牌信譽，減少用戶的信任感。
此外，DDoS攻擊的另一個危險在於其掩護效果。駭客常利用DDoS攻擊來分散IT部門的注意力，趁機發動其他更具破壞性的攻擊，如滲透內部系統或安裝惡意軟件，進一步加劇損害。
防範企業遭受 DDoS 攻擊，該怎麼做？
·防護策略建議一、建構網頁應用程式防火牆(WAF)，並加強防火牆的通行規則。
·防護策略建議二、提升硬體設備的效能及規格，讓遭受 DDoS 攻擊時能爭取一些緩衝時間並同時將攻擊產生之傷害降到最低。
·防護策略建議三、採用 DDoS 流量清洗機制，將被 DDoS 攻擊的流量導入清洗中心，將可疑異常流量做過濾及移除，保留乾淨流量進入主機端，有效抵擋 DDoS 威脅，保持網站正常運作。
◎ 若您對資安防護措施上有任何問題歡迎聯繫我們，由專業團隊協助解決您的問題。
▲硬體事業部 (02)8768-3335
